Norway European Economic Area का सदस्य है लेकिन European Union का नहीं. Hosting customers के लिए practical consequence meaningful और कम सराही गई है. Court of Justice of the European Union का एक Norwegian operator पर कोई direct jurisdiction नहीं है; secondary EU instruments जो EEA agreement में incorporate नहीं किए गए हैं Norway को bind नहीं करते; और Norway data-protection enforcement पर independent national authority बनाए रखता है.
यह कोई कानूनी escape hatch नहीं है — Norway में EEA agreement के माध्यम से GDPR लागू है, और Datatilsynet एक सक्षम और सक्रिय नियामक है. यह एक ग्राहक को जो देता है वह एक दूसरा संप्रभु कानूनी forum है जो EU गोपनीयता मानदंडों के साथ निकटता से जुड़ा है लेकिन EU-only legislation से मुक्त है जो बाकी ब्लॉक पारित कर सकता है.
EEA-incorporated GDPR के ऊपर Norwegian Constitution का Section 100 बैठता है, मूल रूप से 1814 में drafted और 2004 में substantially revised. यह freedom of expression और arbitrary state action से communications infrastructure की सुरक्षा की गारंटी देता है — और यह, Swedish और Finnish equivalents की तरह, ordinary statute के ऊपर लिखा गया है, नीचे नहीं.
एक Oslo VPS इसलिए एक ऐसे jurisdiction के भीतर बैठता है जो European data protection की कठोरता, एक non-EU sovereign की स्वतंत्रता, और free expression के प्रति एक संवैधानिक प्रतिबद्धता को जोड़ता है जो महाद्वीप पर लगभग हर दूसरे लिखित संविधान से पहले की है. एक स्थिर Nordic democracy में तीन दुर्लभ गुण.